海康威视部分DVR/NVR设备存在内存溢出漏洞

CNNVD编号：无

CVE编号： CVE-2014-4878、CVE-2014-4879、CVE-2014-4880

发布时间： 2014/11/28

更新时间： 2020/06/16

漏洞来源：公开资料

危害等级：高危

漏洞类型：

威胁类型：远程

厂商：海康威视

漏洞简介

海康威视部分DVR/NVR产品在处理特制的RTSP请求时，存在内存溢出的风险，可能导致设备工作异常。

漏洞公告

V3.0.10 build141126,V3.0.10 build141125,V3.1.3 build 141126,V2.2.15 build141126,V3.0.10 build141128,V3.0.10 build141127升级包链接:https://www.hikvision.com/cn/download_606.html

参考网址

http://www.hikvision.com/cn/support_det_591_i240.html

受影响实体

DS-7800N-E1                   -V3.0.8 build140825
DS-7800N-E2                   -V3.0.8 build140825
DS-7900N-E4                   -V3.0.8 build140825
DS-7800N-SH                   -V3.0.9 build140928
DS-7800HW-E1                   -V3.1.3 build141103
DS-7800HW-E2                   -V3.1.3 build141103
DS-7800HE-E2                   -V3.1.3 build141103
DS-7900HW-E4                   -V3.1.3 build141103
DS-7900HE-E4                   -V3.1.3 build141103
DS-8800HW-E4                   -V3.1.3 build141103
DS-8800HE-E8                   -V3.1.3 build141103
DS-7100HW-E1                   -V3.0.7 build140725
DS-7100HC-E1                   -V3.0.7 build140725
DS-7104N-SN                   -V3.0.7 build140725
DS-7804N-SNH                   -V3.0.7 build140725
DS-7804N-SHT                   -V3.0.7 build140725
DS-7108N-SN                   -V3.0.7 build140725
DS-7808N-SNH                   -V3.0.7 build140725
DS-7808N-ST                   -V3.0.7 build140725
DS-7116N-SN                   -V3.0.7 build140725
DS-7816N-SNH                   -V3.0.7 build140725
DS-7816N-SHT                   -V3.0.7 build140725